На Коралл-РА2000 реализована функция резервирования. Данная функция активируется автоматически установкой дополнительной лицензии РА2000-RESERVE. Принцип работы заключается в том, что резервирующее устройство находится в спящем режиме (SLAVE), не неся никаких функций и не имея своего IP-адреса в сети, постоянно наблюдает за основным устройством (MASTER) и, как только MASTER выходит из строя SLAVE, принимает все функции на себя, полностью заменяя вышедшего из строя MASTER. Для полного дублирования функции резервирующее устройство постоянно получает от основного актуальную конфигурацию, базу данных абонентов и другие, необходимые для работы файлы.
Рассмотрим схемы подключения:
Рисунок – Схема резервирования с одним коммутатором
Рисунок – Схема резервирования двумя коммутаторами в стеке
При резервировании на устройстве выделяется 2 типа front-порта, это локальный и глобальный. На РА2000 локальные порты - это 0 и 1, глобальные - 2 и 3. При соединении устройств необходима связь одновременно по локальному и глобальному линку. Схема резервирования работает по протоколу IPv6, в процессе работы устройства обмениваются конфигурационными и другими, необходимыми для поддержания актуальной информации файлами. Для связи по локальному линку используется 4091 VLAN, по глобальному 4092 VLAN. В случае разрыва по локальному линку устройства обмениваются рабочими файлами по глобальному линку.
При разрыве связи по одному из линков устройство инициирует аварию.
Порядок подключения и настройки резерва
Будет рассмотрен случай подключения к двум коммутаторам MES в стеке (см. рисунок ниже). Исходное состояние: две однотипные РА2000 с лицензией резерва, два коммутатора MES в стеке. Настройка стека на коммутаторах производится согласно документации на коммутаторы.
Для начала следует настроить прохождение служебных VLAN на коммутаторах. На портах, куда будут подключены global линки РА2000, следует разрешить прохождение VLAN 4092. При этом порты должен пропускать и прочие VLAN, настроенные на РА2000. Также порты, к которым будут подключаться РА2000, следует объединить в port-channel. Итоговая схема на этом этапе будет выглядеть так:
Рисунок – Схема объединения портов в port-chanel
Далее производится подключение ведущей (master) РА2000. На этом этапе подключаются только global линки. После этого РА2000 запускается в работу и становится ведущей (master). Схема на этом этапе будет выглядеть так:
Рисунок – Схема подключения ведущей РА2000 (master)
После этого к ведущей (master) РА2000 local линком подключается ведомый (slave) РА2000. На этом этапе следует дождаться, пока устройства не обнаружат друг друга и не включатся в работу как пара ведомый- ведущий (см. раздел Мониторинг SIP). Схема на этом этапе будет выглядеть так:
Рисунок – Схема подключения ведомого РА2000 (slave)
После того, как пара ведомы-ведущий была образована, можно подключить global линки на ведомое устройство:
Рисунок – Схема подключения global links
Сборка резерва на этом завершается. В мониторинге следует убедиться, что обе РА2000 видят друг друга как на локальном, так и на глобальном линке.
В случае возникновения проблем с установлением отношений ведущий-ведомый или отсутствия видимости по локальному и глобальному линкам следует проверить правильность выполнения всех этапов настройки.
Определение старшинства
При определении кто из устройств будет MASTER или SLAVE используется следующий алгоритм:
- Если при включении устройства локальные линки не активны, то устройства становится MASTER.
- Если при включении устройства глобальные линки не активены, то устройство становится SLAVE.
- Если в процессе работы к устройству, которое является MASTER, подключить SLAVE, то старшинство не изменится.
- Если в процессе работы к устройству, которое является MASTER, подключить MASTER, то старшинство определится на основе серийного номера, у кого серийный номер больше, тот станет MASTER.
Блок схемы определения старшинства:
Обработка подключении по глобальному или локальному линку.
При подключении устройства к уже работающему, необходимо отключить все WAN линки на подключаемом устройстве, подключить LAN линк к работающему (MASTER) РА2000, долждаться согласования, подключить WAN линки к SLAVE, иначе вновь подключаемое устройство может определится как MASTER и передать свои неактуальные рабочие файлы.
Рабочие файлы передаются сразу после подключении к MASTER, каждый раз после записи конфигурации на flash, спустя 10 секунд после каждого изменения конфигурации и периодически раз в 180 секунд.
Список передаваемых файлов:
- файл конфигурации записаной во flash;
- файл текущей запущенной конфигурации;
- ключи для создания ssh-туннелей;
- база даных зарегистрированных абонентов;
- файлы пользователей linux;
- файлы паролей пользователей Web-интерфейса и CLI;
- все списки адресов динамического брандмауэра;
- ключи и сертификаты для протокола https;
- все CDR-файлы.
В процессе работы пользователь может зайти на Web-интерфейс SLAVE, для этого необходимо зайти в закладку "Мониторинг" - "Резервирование" - "открыть Веб", либо по ссылке (пример): http://192.168.0.100:8080/login, где вместо 192.168.0.100 ввести IP-адрес MASTER.
0 Комментариев